JWT Decoder

Token'ı header, payload ve imzaya ayır. Doğrulama yapılmaz, sadece decode edilir.

Header
{
  "alg": "HS256",
  "typ": "JWT"
}
Payload
{
  "sub": "1234567890",
  "name": "Bekir Yavuz",
  "iat": 1516239022
}
Signature

SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

Nasıl çalışır?

JWT (JSON Web Token) decoder, bir token’ı header, payload ve signature bölümlerine ayırır ve Base64URL kodlu içeriği okunabilir JSON olarak gösterir. exp alanı varsa token’ın süresinin dolup dolmadığı rozetle belirtilir. Araç yalnızca decode eder; imza doğrulaması yapmaz ve secret istemez. Token tarayıcınızdan çıkmaz — hassas token’ları üçüncü taraf sitelere yapıştırmak yerine güvenle burada inceleyebilirsiniz.

  • Header ve payload alanlarını JSON olarak görüntüle
  • exp süresini yerel saatle ve geçerlilik rozetiyle gör
  • Base64URL padding ve UTF-8 karakterleri doğru çözülür
  • Token ağa gönderilmez

Sık sorulan sorular

JWT token’ımı bu siteye yapıştırmak güvenli mi?
Decode işlemi tamamen tarayıcıda çalışır; token hiçbir sunucuya iletilmez. Yine de süresi geçmiş veya test token’ları kullanmak iyi bir alışkanlıktır.
İmza (signature) doğrulanıyor mu?
Hayır. Bu araç yalnızca içeriği görüntüler; imza doğrulaması secret veya public key gerektirir ve sunucu tarafında yapılmalıdır.
exp alanı ne anlama geliyor?
exp, token’ın geçerlilik sonunu Unix zaman damgası (saniye) olarak tutar. Araç bu değeri okunabilir tarihe çevirir ve süresi dolduysa uyarır.

İlgili araçlar